Vulnerabilidades
Resumen — últimos 7 días
Vulnerabilidades nuevas3205▲ 627 respecto a la semana anterior
Críticas / altas1509▲ 113 respecto a la semana anterior
Nueva explotación activa (KEV)5▼ 1 respecto a la semana anterior
Sin puntuar (sin CVSS)236▲ 222 respecto a la semana anterior
3081 resultados, ordenados por fecha de publicación (más recientes primero)
| CVE | Estado | Severidad | EPSS | Explotación activa | Tecnologías afectadas | Publicada ▼ | Modificada | Descripción |
|---|---|---|---|---|---|---|---|---|
| Modificada | Media (5.3) | 20% | — | Apache Http ServerNetapp Santricity Cloud ConnectorNetapp Storage Automation StoreFedoraproject Fedora+8 | 30/1/2019 | 17/6/2026 | En Apache HTTP Server, en sus versiones 2.4.37 y anteriores, mediante el envío de cuerpos de respuesta mediante la técnica del "slow loris" a recursos planos, la transmisión h2 para esa petición ocupó de forma innecesaria un hilo de servidor que limpiaba tales datos entrantes. Esto afecta solo a las conexiones HTTP/2… | |
| Modificada | Media (6) | 0.34% | — | Mcafee Mvision Endpoint | 23/1/2019 | 17/6/2026 | La explotación de una vulnerabilidad de autenticación en MVision Endpoint en McAfee MVision Endpoint, en versiones anteriores a la 1811 Update 1 (18.11.31.62), permite que usuarios administradores autenticados (administradores) eliminen MVision Endpoint mediante vectores sin especificar. | |
| Modificada | Alta (8.1) | 1.5% | — | Teradata Viewpoint | 21/1/2019 | 17/6/2026 | Teradata Viewpoint, en versiones anteriores a la 14.0 y la versión 16.20.00.02-b80, contiene una contraseña embebida "TDv1i2e3w4" para la cuenta de la base de datos de viewpoint (en viewpoint-portal\conf\server.xml) que podría ser explotada por usuarios maliciosos para comprometer el sistema afectado. | |
| Modificada | Alta (8.8) | 22% | — | Microsoft OfficeMicrosoft Office 365 ProplusMicrosoft Office Online ServerMicrosoft Office WEB Apps Server+4 | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft Word cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft Word Remote Code Execution Vulnerability". Esto afecta a Word, Microsoft Office, Microsoft Office Word Viewer, Office 365 ProPlus,… | |
| Modificada | Media (5.4) | 1.7% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft SharePoint Elevation of Privilege Vulnerability." Esto afecta a Microsoft… | |
| Modificada | Media (5.5) | 7.9% | — | Microsoft OfficeMicrosoft Office 365 ProplusMicrosoft Office WEB Apps ServerMicrosoft Sharepoint Server+2 | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando se utilizan los botones de macros de Microsoft Word de manera indebida. Esto también se conoce como "Microsoft Edge Information Disclosure Vulnerability". Esto afecta a Microsoft Word, Office 365 ProPlus, Microsoft Office y Word. | |
| Modificada | Media (5.4) | 2.0% | — | Microsoft Business Productivity ServersMicrosoft Sharepoint Server | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de Cross-Site Scripting (XSS) cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Esto afecta a Microsoft SharePoint Server,… | |
| Modificada | Media (5.4) | 2.1% | — | Microsoft Sharepoint Server | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de Cross-Site Scripting (XSS) cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Esto afecta a Microsoft SharePoint. El ID… | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Sharepoint Server | 8/1/2019 | 17/6/2026 | Existe una vulnerabilidad de Cross-Site Scripting (XSS) cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Esto afecta a Microsoft SharePoint. El ID… | |
| Modificada | Alta (7.5) | 4.0% | — | Secure-endpoints Kerberised Netcat | 20/12/2018 | 17/6/2026 | La función read_packet en knc (Kerberised NetCat) en versiones anteriores a la 1.11-1 es vulnerable a una denegación de servicio (agotamiento de memoria) que puede explotarse de forma remota sin autenticación y que podría afectar a otros servicios que se ejecutan en el host objetivo. | |
| Modificada | Media (6.5) | 0.41% | — | Blackberry Unified Endpoint Manager | 20/12/2018 | 17/6/2026 | Una vulnerabilidad Cross-Site Request Forgery (CSRF) en la consola de gestión de BlackBerry UEM, en versiones anteriores a la 12.9.1, podría permitir que un atacante modifique las opciones de UEM en el contexto de un administrador de la consola. | |
| Modificada | Media (4.8) | 0.51% | — | Blackberry Unified Endpoint Manager | 20/12/2018 | 17/6/2026 | Múltiples vulnerabilidades Cross-Site Scripting (XSS) persistente en la consola de gestión de BlackBerry UEM, en versiones anteriores a la 12.9.1, podrían permitir que un atacante almacene comandos script que podrían ejecutarse posteriormente en el contexto de otro administrador de la consola. | |
| Modificada | Media (4.8) | 0.51% | — | Blackberry Unified Endpoint Manager | 20/12/2018 | 17/6/2026 | Una vulnerabilidad Cross-Site Scripting (XSS) persistente en la consola de gestión de BlackBerry UEM, en versiones anteriores a la 12.10.0, podría permitir que un atacante almacene comandos script que podrían ejecutarse posteriormente en el contexto de otro administrador de la consola. | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Sharepoint Enterprise Server | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad Cross-Site Scripting (XSS) cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft Office SharePoint XSS Vulnerability". Esto afecta a Microsoft SharePoint. | |
| Modificada | Alta (8.8) | 6.1% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint Server | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios de elevación de privilegios cuando Microsoft SharePoint Server no sanea correctamente una petición de autenticación especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft SharePoint Elevation of Privilege… | |
| Modificada | Alta (7.8) | 16% | — | Microsoft OfficeMicrosoft Office 365 ProplusMicrosoft Office Compatibility PackMicrosoft Office Online Server+5 | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de ejecución remota de código en el software de Microsoft PowerPoint cuando no gestiona correctamente objetos en la memoria. Esto también se conoce como "Microsoft PowerPoint Remote Code Execution Vulnerability". Esto afecta a Microsoft Office, Office 365 ProPlus, Microsoft PowerPoint,… | |
| Modificada | Media (5.5) | 8.6% | — | Microsoft ExcelMicrosoft Excel ViewerMicrosoft OfficeMicrosoft Office 365 Proplus+2 | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando el software de Microsoft Excel lee memoria fuera de límites debido a una variable no inicializada, que podría divulgar el contenido de la memoria. Esto también se conoce como "Microsoft Excel Information Disclosure Vulnerability". Esto afecta a Microsoft… | |
| Modificada | Media (4.3) | 4.4% | — | Microsoft Sharepoint Server | 12/12/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando ciertos modos de la función de búsqueda de Microsoft SharePoint Server son vulnerables a ataques de búsqueda en sitios cruzados (una variante del Cross-Site Request Forgery o CSRF). Esto también se conoce como "Microsoft SharePoint Information Disclosure… | |
| Modificada | Alta (7.5) | 0.64% | — | Arubanetworks ArubaosArubanetworks 203rp FirmwareArubanetworks 203r FirmwareArubanetworks Ap-300 Series Access Points Firmware+1 | 7/12/2018 | 17/6/2026 | Existe una vulnerabilidad en el firmware de las radios BLE embebidas que forman parte de algunos puntos de acceso de Aruba. Un atacante que pueda explotar esta vulnerabilidad podría instalar firmware nuevo y potencialmente malicioso en la radio BLE del punto de acceso para obtener acceso al puerto de la consola del… | |
| Modificada | Alta (7.8) | 1.1% | — | Symantec Endpoint Protection | 29/11/2018 | 17/6/2026 | Symantec Endpoint Protection en versiones anteriores a la 14.2 MP1 puede ser susceptible a una vulnerabilidad de precarga de DLL, que en este caso es un problema que puede producirse cuando una aplicación que se instala carga involuntariamente un DLL proporcionado por un posible atacante. Nótese que este tipo… | |
| Modificada | Media (6.8) | 0.52% | — | Symantec Endpoint ProtectionSymantec Endpoint Protection CloudSymantec Norton Antivirus | 29/11/2018 | 17/6/2026 | Norton en versiones anteriores a la 22.15; Symantec Endpoint Protection (SEP) en versiones anteriores a la 12.1.7454.7000 14.2; Symantec Endpoint Protection Small Business Edition (SEP SBE) en versiones anteriores a la NIS-22.15.1.8 SEP-12.1.7454.7000; y Symantec Endpoint Protection Cloud (SEP Cloud) en versiones… | |
| Modificada | Alta (7.8) | 0.40% | — | Symantec Endpoint ProtectionSymantec Endpoint Protection CloudSymantec Norton Antivirus | 29/11/2018 | 17/6/2026 | Norton en versiones anteriores a la 22.15; Symantec Endpoint Protection (SEP) en versiones anteriores a la 12.1.7454.7000 14.2; Symantec Endpoint Protection Small Business Edition (SEP SBE) en versiones anteriores a la NIS-22.15.1.8 SEP-12.1.7454.7000; y Symantec Endpoint Protection Cloud (SEP Cloud) en versiones… | |
| Modificada | Crítica (9.8) | 5.2% | 💥 Exploit | Pointofsales Project Pointofsales | 16/11/2018 | 17/6/2026 | Point Of Sales 1.0 permite la inyección SQL a través de la pantalla de inicio de sesión, relacionada con LoginForm1.vb | |
| Modificada | Media (4.3) | 4.9% | — | Microsoft Sharepoint Enterprise Server | 14/11/2018 | 17/6/2026 | Existe una vulnerabilidad de divulgación de información cuando Microsoft SharePoint Server divulga incorrectamente su estructura de carpetas al renderizar páginas web específicas. Esto también se conoce como "Microsoft SharePoint Information Disclosure Vulnerability". Esto afecta a Microsoft SharePoint. | |
| Modificada | Media (5.4) | 1.6% | — | Microsoft Sharepoint Enterprise ServerMicrosoft Sharepoint FoundationMicrosoft Sharepoint Server | 14/11/2018 | 17/6/2026 | Existe una vulnerabilidad de elevación de privilegios de elevación de privilegios cuando Microsoft SharePoint Server no sanea correctamente una petición web especialmente manipulada enviada a un servidor SharePoint afectado. Esto también se conoce como "Microsoft SharePoint Elevation of Privilege Vulnerability." Esto… |